Windows Server 2008网络专业指南PDF|Epub|txt|kindle电子书版本网盘下载

Windows Server 2008网络专业指南PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

Chapter 1 Windows Server 2008基本网络概念1

1-1 Windows Server 2008的网络功能1

1-2 TCP/IP协议简介2

IP地址2

IP地址的分类3

子网掩码4

默认网关5

私有IP地址的使用6

1-3 IPv6基本概念7

IPv6地址的语法7

IPv6地址的分类9

IPv6地址的自动设置16

1-4 Windows Server 2008的管理工具18

Chapter 2 利用DHCP自动指派IP地址21

2-1主机IP地址的设置21

2-2 DHCP的运行原理22

向DHCP服务器索取IP地址23

更新IP地址的租约24

Automatic Private IP Addressing （APIPA）25

2-3 DHCP服务器的授权26

2-4 DHCP服务器的安装与测试27

安装DHCP服务器角色28

修改DHCP服务器的设置31

测试客户端是否可租到IP地址32

客户端的备用配置34

2-5 IP作用域的创建与管理35

新建IP作用域35

租期应设置多久36

创建多个IP作用域37

保留特定IP地址给客户端38

安装多台DHCP服务器39

2-6 DHCP的选项设置41

DHCP选项设置的等级41

DHCP的类别选项43

2-7 DHCP中继代理46

2-8超级作用域与多播作用域52

超级作用域52

多播作用域53

2-9 DHCP数据库的维护55

数据库的备份55

数据库的还原56

作用域的协调56

将DHCP数据库转移到其他的服务器中57

2-10监视DHCP的运行57

DHCP服务器的统计信息57

DHCP审核日志文件59

监视DHCP服务器的性能60

2-11 IP地址与DHCPv6的设置65

手动设置IPv6地址65

DHCPv6的设置67

Chapter 3 解析NetBIOS名称71

3-1利用NetBIOS名称与其他计算机通信71

何谓NetBIOS名称72

通过NetBIOS名称来解析IP地址74

NetBIOS节点类型74

3-2使用LMHOSTS文件76

LMHOSTS文件的内容76

了解LMHOSTS的运行77

集中管理LMHOSTS文件78

启用LMHOSTS文件79

3-3 WINS的运行原理79

名称注册80

更新注册的名称80

名称查询81

名称释放81

3-4 WINS的设置与测试81

WINS服务器的安装82

WINS客户端的设置83

DHCP客户端的WINS设置83

查看WINS服务器数据库83

删除WINS服务器中的记录85

3-5对“非WINS客户端”的支持86

静态映射86

WINS Proxy的设置88

3-6 WINS数据库的复制89

复制伙伴90

设置“复制伙伴”90

自动复制的设置91

手动立即复制92

3-7更改WINS服务器的设置93

常规设置93

间隔时间设置94

检查数据库95

高级设置95

3-8 WINS服务器的数据库维护97

清理数据库97

验证数据库的一致性与版本ID的一致性98

备份WINS数据库98

还原WINS数据库98

Chapter 4 解析DNS主机名99

4-1 DNS概述99

DNS域名空间100

DNS区域101

DNS服务器102

“唯缓存”服务器103

DNS的查询模式103

反向查询104

动态更新105

缓存文件105

4-2 DNS服务器的安装与DNS客户端的配置105

DNS服务器的安装106

DNS客户端的配置107

使用HOSTS文件108

4-3 DNS区域的创建109

DNS区域的类型109

创建主要区域110

在主要区域中新建资源记录113

创建辅助区域118

创建反向查找区域与反向记录123

子域与委派域127

创建存根区域131

4-4 DNS区域的高级设置136

更改区域类型与区域文件名136

SOA与区域传送137

名称服务器的设置138

区域传送的相关设置139

与WINS服务器的集成140

4-5动态更新141

启用DNS服务器的动态更新功能142

DNS客户端的动态更新设置142

DHCP服务器的DNS动态更新设置145

DnsUpdateProxy组147

4-6“单标签名称”解析148

自动附加后缀148

GlobalNames区域150

4-7求助于其他DNS服务器153

“根提示”服务器153

转发器的设置153

4-8检测DNS服务器155

监视DNS设置是否正常155

利用nslookup命令来查看记录156

缓存区的清除158

4-9清理过期记录158

Chapter 5 IIS网站的架设161

5-1环境设置与安装IIS161

环境设置162

安装“Web服务器（IIS）”164

测试IIS网站是否安装成功164

5-2网站的基本设置166

网页存储位置与默认首页166

新建default.htm文件168

文件页脚169

HTTP重定向170

导出配置与使用共享的配置172

5-3物理目录与虚拟目录173

实例演练——物理目录174

实例演练——虚拟目录175

物理目录与虚拟目录的HTTP重定向178

5-4创建新网站178

利用主机标头名来识别网站178

利用IP地址来识别网站181

利用TCP端口来识别网站183

5-5网站的安全性185

添加或删除IIS网站的组件186

验证用户名与密码186

通过IP地址来限制连接193

通过NTFS权限来提高网页的安全性195

5-6远程管理IIS网站与功能委派195

IIS Web服务器的设置196

执行管理工作的计算机的设置200

5-7通过WebDAV来管理网站上的文件203

网站的设置203

WebDAV客户端的WebDAV Redirector设置206

WebDAV客户端的连接测试207

5-8网站的其他设置210

启用连接日志210

性能设置211

自定义错误信息网页212

ASP.NET212

SMTP电子邮件设置213

Chapter 6 PKI、SSL网站与邮件安全215

6-1 PKI概述215

公钥加密（Public Key Encryption）216

公钥认证（Public Key Authentication）216

SSL网站安全连接218

6-2“证书颁发机构（CA）”概述与根CA的安装219

CA的信任219

ADCS的CA种类220

安装ADCS与架设根CA221

6-3实例演练——SSL网站证书227

让网站与浏览器计算机信任CA228

在网站上创建证书申请文件228

申请证书与下载证书229

安装证书233

创建网站的测试网页235

SSL连接测试236

6-4实例演练——电子邮件保护证书238

利用“证书申请向导”向企业CA申请证书239

利用“Web浏览器”向企业CA申请证书241

利用“Web浏览器”向独立CA申请证书244

利用证书来发送经过签名或加密的电子邮件249

6-5子级CA的安装255

架设企业子级CA255

独立子级CA的安装256

6-6证书的管理261

CA的备份与还原261

管理证书模板263

自动或手动发放证书264

吊销证书与CRL264

导出与导入用户的证书268

申请一个可以导出私钥的证书269

续订证书270

Chapter 7 Web Farm与网络负载平衡273

7-1 Web Farm与网络负载平衡概述273

Web Farm的架构273

网页内容的存储位置275

7-2 Windows系统的网络负载平衡概述277

Windows NLB的容错功能277

Windows NLB的相似性278

Windows NLB的操作模式279

IIS 7的共享配置284

7-3实例演练——IIS Web服务器的Web Farm285

Web Farm的软硬件需求285

准备网络环境与计算机286

DNS服务器的设置287

文件服务器的设置288

Web服务器Web 1的设置290

Web服务器Web2的设置291

共享网页与共享配置292

创建Windows NLB群集300

7-4 Windows NLB群集的高级管理303

Chapter 8 SMTP服务器的架设307

8-1 SMTP服务器概述307

8-2安装SMTP服务器与基本管理工作308

启动、停止与暂停SMTP虚拟服务器309

启动、停止与暂停SMTP服务310

IP地址与TCP端口号的设置310

连接设置311

新建SMTP虚拟服务器313

启用日志记录313

8-3 SMTP虚拟服务器的安全设置313

指定操作员313

连入连接的验证设置314

连出连接的验证设置315

利用IP地址来限制连接315

设置或删除中继限制316

TLS安全连接设置317

8-4 SMTP虚拟服务器的运作流程319

SMTP域类型320

SMTP服务器的文件夹结构与发送流程320

8-5邮件传递设置321

重试间隔时间设置322

邮件跃点计数设置322

虚拟域设置323

FQDN设置324

智能主机设置324

反向DNS查询设置325

8-6邮件的管理326

8-7 SMTP域的管理327

添加SMTP域328

为远程域启用ATRN功能329

8-8 SMTP Relay的设置330

传入SMTP Relay的设置330

外寄SMTP Relay的设置333

Chapter 9 FTP服务器的架设337

9-1安装FTP服务器337

测试环境的新建338

安装FTP服务与新建FTP网站339

测试FTP网站是否架设成功343

9-2 FTP网站的基本设置346

文件存储位置与目录列表样式346

目录列表样式347

FTP网站绑定设置349

FTP网站的信息设置350

验证用户名与权限设置353

查看当前连接的用户354

通过IP地址来限制连接355

9-3物理目录与虚拟目录355

实例演练——物理目录356

实例演练——虚拟目录357

9-4 FTP网站的用户隔离设置359

不隔离用户，但是用户有自己的主目录361

隔离用户，有专属主目录，但无法访问全局虚拟目录362

隔离用户，有专属主目录，可以访问全局虚拟目录366

通过Active Directory来隔离用户367

9-5具备安全连接功能的FTP over SSL371

9-6防火墙的FTP设置373

FTP Active Mode（主动模式）373

FTP Passive Mode（被动模式）375

9-7虚拟主机名379

Chapter 10 IPSec与网络安全381

10-1 IPSec概述381

IKE两阶段协商382

Windows Server 2008的IPSec设置383

10-2独立服务器之间的IPSec设置383

10-3路由器的IPSec设置389

10-4通过域的组策略来设置IPSec392

10-5采用计算机证书的IPSec设置400

10-6启用旧版Windows的IPSec403

Chapter 11 路由器与网桥的设置407

11-1路由器的原理407

一般主机的路由表408

路由器的路由表412

11-2 设置Windows Server 2008路由器415

启用Windows Server 2008路由器416

查看路由表418

新建静态路由419

11-3筛选进出路由器的数据包422

入站筛选器的设置422

出站筛选器的设置423

11-4动态路由RIP424

RIP路由器概述425

启用RIP路由器426

RIP路由接口的设置428

RIP路径筛选429

与相邻路由器的互动设置430

11-5网桥的设置430

Chapter 12 网络地址转换433

12-1 NAT的特点与原理433

NAT的网络架构实例图434

NAT的IP地址435

NAT的运行原理436

12-2实例演练——NAT服务器的架设438

路由器、固接式xDSL或电缆调制解调器环境的NAT设置439

非固接式xDSL环境的NAT设置442

新增NAT网络接口449

内部网络的客户端设置449

连接错误排除450

12-3 DHCP分配器与DNS中继代理451

DHCP分配器451

DNS中继代理452

12-4开放因特网用户来连接内部服务器452

端口对应453

地址映射454

12-5因特网连接共享456

Chapter 13 虚拟专用网络459

13-1虚拟专用网络综述459

VPN的部署场合459

远程访问协议460

验证协议461

VPN协议462

13-2实例演练——PPTP VPN464

准备好测试环境中的计算机464

域控制器的安装与设置464

架设PPTP VPN服务器466

赋予用户远程访问的权限470

VPN客户端的设置470

NetBIOS计算机名称解析473

VPN客户端为何无法上网-Part 1474

VPN客户端为何无法上网-Part 2476

13-3实例演练——L2TP/IPSec VPN（预共享密钥）479

13-4实例演练——L2TP/IPSec VPN（计算机证书）481

新建初始测试环境481

安装企业根CA482

VPN服务器的设置482

将证书转移到计算机证书缓存区486

VPN客户端的设置489

测试L2TP/IPSec VPN连接491

13-5实例演练——SSTP（SSL）VPN492

新建初始测试环境493

安装企业根CA493

VPN服务器的设置493

VPN客户端的设置498

测试SSTP（SSL）VPN连接500

13-6实例演练——站点对站点PPTP VPN501

指定拨号502

A网络中VPN服务器的设置503

B网络中VPN服务器的设置507

测试请求拨号功能是否正常507

设置请求拨号筛选器与拨出时数509

13-7站点对站点L2TP/IPSec VPN（预共享密钥）509

新建初始测试环境510

若是由VPNSA通过请求拨号来起始连接到VPNSB510

若是由VPNSB通过请求拨号来起始连接到VPNSA511

13-8站点对站点L2TP/IPSec VPN（计算机证书）512

新建初始测试环境513

在Server1上安装独立根CA513

VPN服务器VPNSA的设置513

VPN服务器VPNSB的设置514

测试采用计算机证书的站点对站点L2TP/IPSec VPN515

13-9网络策略517

新建网络策略518

是否接受连接的详细流程523

Chapter 14 RADIUS服务器的架设527

14-1 RADIUS概述527

RADIUS服务器527

RADIUS代理服务器529

14-2安装网络策略服务器（RADIUS服务器）530

安装网络策略服务器531

注册网络策略服务器532

14-3 RADIUS服务器与客户端的设置533

RADIUS服务器的设置534

RADIUS客户端的设置535

14-4 RADIUS代理服务器的设置537

连接请求策略537

新建远程RADIUS服务器组538

修改RADIUS服务器组的设置539

Chapter 15 网络访问保护541

15-1网络访问保护概述541

NAP基本架构542

将不健康客户端矫正为健康客户端543

监控NAP客户端的健康状态543

健康执行点的运行543

15-2实例演练——DHCP NAP544

准备好测试环境中的计算机545

域控制器DC 1的安装545

NAP健康策略服务器的架设545

将NPS 1设置为NAP健康策略服务器546

DHCP服务器的设置552

DHCP作用域的NAP设置553

NAP客户端的DHCP功能测试556

将域控制器DC1指定为NAP更新服务器557

将NAP客户端加入域后的DHCP测试561

验证自动更新功能是否正常568

进一步验证健康策略功能是否正常568

15-3实例演练——VPN NAP570

准备好测试环境中的计算机571

域控制器DC1的安装571

NAP健康策略服务器的架设572

VPN服务器的设置583

组策略的NAP设置587

NAP VPN客户端测试591

验证自动更新功能是否正常594

进一步验证健康策略功能是否正常594